攻防世界(XCTF)WEB(進階區)write up(一)

    cat ics-05 ics-06 lottery       Cat XCTF 4th-WHCTF-2017    輸入域名  輸入普通域名無果  輸入127.0.0.1返回了ping碼的結果 有可能是命令執行    嘗試fuzz命令執行  特殊符號           看了wp漲了點姿勢 %80之後的url編碼)就可以返回Django報錯   %80後的字符結合報錯信息UnicodeE

>>阅读原文<<